[发明专利]一种会话信息的处理方法及装置在审
申请号: | 202211034696.0 | 申请日: | 2022-08-26 |
公开(公告)号: | CN115396211A | 公开(公告)日: | 2022-11-25 |
发明(设计)人: | 刘芳 | 申请(专利权)人: | 中国银行股份有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L9/32 |
代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 张东梅 |
地址: | 100818 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 会话 信息 处理 方法 装置 | ||
本发明申请公开了一种会话信息的处理方法及装置,可应用于移动互联领域或金融领域。该方法包括:当检测到客户端登录成功时,依据客户端输入的身份信息创建登录凭证;对登录凭证进行预设加密处理,生成访问令牌;将访问令牌标识发送至客户端。实现了服务端的无状态化,彻底移除了服务端对会话信息的管理逻辑,服务端无需保持客户端的状态信息,减轻了内存压力。将访问令牌存储至数据库,使得多个服务器跨域共享会话信息。
技术领域
本发明涉及移动互联技术领域,尤其涉及一种会话信息的处理方法及装置。
背景技术
为保持用户的整个会话活动的互动与计算机系统跟踪过程,服务器需要进行会话管理。
目前主流的会话管理方式为使用服务端session进行会话管理,将会话信息存储在web服务器中;但是,当同时在线的用户数量增多时,会话信息会过度占用服务器的内存,且多台服务器间面临着会话共享的问题。
发明内容
有鉴于此,本发明实施例提供一种会话信息的处理方法及装置,以解决目前将会话信息存储在服务器中,导致会话信息过度占用服务器内存的问题。
为实现上述目的,本发明实施例提供如下技术方案:
本发明实施例第一方面公开一种会话信息的处理方法,所述方法包括:
当检测到客户端登录成功时,依据所述客户端输入的身份信息创建登录凭证,所述登录凭证至少包含所述身份信息对应的用户ID、所述登录凭证的创建时间和所述登录凭证的过期时间;
对所述登录凭证进行预设加密处理,生成访问令牌,所述访问令牌至少包括访问令牌标识;
将所述访问令牌标识发送至客户端。
优选的,所述对所述登录凭证进行预设加密处理,生成访问令牌,包括:
对所述登录凭证进行数字签名;
利用预设算法对进行数字签名后的所述登录凭证进行加密;
基于加密后的所述登录凭证,生成访问令牌。
优选的,将所述访问令牌标识发送至客户端之后,还包括:
将所述访问令牌存储至数据库;
当检测到所述客户端退出登录时,从所述数据库中删除所述访问令牌。
优选的,将所述访问令牌标识发送至客户端之后,还包括:
当接收到所述客户端发送的携带所述访问令牌标识的操作请求时,从所述数据库中获取所述访问令牌标识对应的访问令牌;
对所述访问令牌进行解密处理,得到所述登录凭证中的过期时间;
基于当前时间和所述登录凭证中的过期时间,判断所述登录凭证是否已过期;
若所述登录凭证未过期,响应所述客户端的操作请求。
优选的,响应所述客户端的操作请求之后,还包括:
更新所述登录凭证中的过期时间,得到新的登录凭证;
将所述新的登录凭证替换所述数据库中所述客户端对应的登录凭证。
本发明实施例第二方面公开一种会话信息的处理装置,所述装置包括:
创建单元,用于当检测到客户端登录成功时,依据所述客户端输入的身份信息创建登录凭证,所述登录凭证至少包含所述身份信息对应的用户ID、所述登录凭证的创建时间和所述登录凭证的过期时间;
生成单元,用于对所述登录凭证进行预设加密处理,生成访问令牌,所述访问令牌至少包括访问令牌标识;
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国银行股份有限公司,未经中国银行股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202211034696.0/2.html,转载请声明来源钻瓜专利网。
- 信息记录介质、信息记录方法、信息记录设备、信息再现方法和信息再现设备
- 信息记录装置、信息记录方法、信息记录介质、信息复制装置和信息复制方法
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录设备、信息重放设备、信息记录方法、信息重放方法、以及信息记录介质
- 信息存储介质、信息记录方法、信息重放方法、信息记录设备、以及信息重放设备
- 信息存储介质、信息记录方法、信息回放方法、信息记录设备和信息回放设备
- 信息记录介质、信息记录方法、信息记录装置、信息再现方法和信息再现装置
- 信息终端,信息终端的信息呈现方法和信息呈现程序
- 信息创建、信息发送方法及信息创建、信息发送装置